10 вопросов системному администратору в торговой компании

10 вопросов системному администратору в торговой компании

Когда в компании всё работает, про IT никто не вспоминает. Когда что-то ломается -  вспоминают сразу. И чаще всего именно к системному администратору летят все вопросы: «Почему не печатает?», «Где документ?», «Почему всё висит?».

Мы взяли интервью у Дениса - системного администратора в торговой компании. Он без прикрас рассказал, как выглядит его типичный день, почему проверка бэкапов - это не рутина, а страховка бизнеса, и где сегодня проходят границы между «просто админом» и информационной безопасностью.

Денис, привет! Рады, что ты согласился пообщаться. Ты работаешь системным администратором в торговой компании, и мне хочется показать эту профессию не как «починить принтер», а как важную часть бизнеса. Расскажи простыми словами, чем ты занимаешься. Что происходит в течение обычного рабочего дня системного администратора?

«У нас в компании среднего бизнеса отдел ИТ небольшой - всего три человека: один программист 1С и два системных администратора. Мы взаимозаменяемы, обязанности равнозначные.

Рабочий день начинается с проверки сервисов: проверяю, всё ли работает, сделались ли все бэкапы. Раз в неделю выборочно что‑нибудь восстанавливаю из бэкапа - базу 1С, виртуальную машину, сетевые шары. Наличие бэкапов - это полдела, а вот возможность реально восстановиться при инциденте - это уже «вишенка на торте». Дальше смотрю почту и Битрикс: там задачи от пользователей, они бывают очень разными - от «не печатает принтер» до «не заходит в сервис контрагента». Когда текущие задачи закрыты, стараюсь либо систематизировать процессы, чтобы упростить себе работу, либо изучаю что‑то новое».

Если человек вообще не знаком с профессией, как бы ты объяснил ему свою работу? Это больше про компьютеры, серверы и сети или на самом деле задач гораздо больше?

«На мой взгляд если отвечаешь только за серверы и ПК, то скорее всего ты сисадмин в крупном отделе , где подразделено все на разные контуры и каждый отвечает за свой кусочек. Чаще все же работа с людьми, так пользователи на очень разных уровнях».
В торговой компании IT напрямую связано с бизнесом. Что произойдет, если какая-нибудь важная система внезапно перестанет работать?

«Могут остановиться отгрузки: у нас машины уезжают почти каждый день. В процессе задействовано много сервисов от сбора заказа кладовщиком до отправки документа по ЭДО, а сейчас ещё и электронные путевые листы. Если что‑то ломается, цепочка рвется, и это сразу бьет по операционной деятельности».

Как ты оказался в IT и почему выбрал именно системное администрирование?

«Всегда привлекали ПК. Учился в колледже на ИБ, а дальше так получилось что попал в ранний стартап к другу на должность системного администратора, но благодаря этому через год уже пошел в другую компанию где стал и дальше развиваться».

Где заканчивается системное администрирование и начинается информационная безопасность?

«На моем текущем месте работы я как «швейцарский нож», у нас нет отдела ИБ, но необходимо поддерживать безопасность на уровне, чтобы банально нас не зашифровали, либо не пролезли через фишинг. Мне кажется идя системным администратором ты будешь непосредственно связан с ИБ, так как кроме тебя никто не будет этим заниматься. А вставать в позу это не моя зона ответственности считаю бредом. ТЫ получаешь зп и еще двигаешься в сторону ИБ, и в случае чего перекат будет намного легче. Так как фаервол, сеть, правила, алерты все настраиваешь ты, а в эру ИИ это полегче чем раньше, на мой взгляд».
Следующий шаг - практика
CTA Image

Эта статья - только начало. Настоящие навыки появляются тогда, когда знания превращаются в практику. В Kraken Academy мы собрали полноценные курсы по информационной безопасности с лабораториями, практическими заданиями и пошаговыми образовательными треками - от первых шагов до уровня специалиста.

Начать обучение

Насколько важен Linux для системного администратора?

«Лучше его изучить, чем нет. Рано или поздно, скорее всего, будет импортозамещение. Windows, конечно, останется, но зачем быть специалистом в узкой нише, когда можно охватить больше и расширить функционал. Те же Zabbix, Wazuh ставятся под Linux. Docker, VPS, даже поднять сайт — это всё делается на Linux».

Используешь ли ты AI в своей работе?

«Куда без него, но лучше использовать осознанно, а не полностью доверять, особенно в проде. Например, скрипты, которые генерирует AI, обязательно тестирую: смотрю, всё ли корректно делается, не удаляются ли случайно файлы. Нужно относиться к этому с умом и пониманием».

Какой навык оказался самым полезным за всю твою карьеру?

«Один из лучших навыков - это общение с людьми. Ты работаешь «на дядю», и нужно уметь донести, объяснить свои действия и планы, обосновать их, где‑то отстоять, где‑то уступить. Но, конечно, и техническая база важна: без знаний сетей, без понимания операционных систем (и Windows, и Linux) будет сложно. Эти навыки плавно перетекают и в информационную безопасность».
Но расслабляться нельзя - нужно пахать и нарабатывать опыт, чтобы в любой момент быть готовым двигаться дальше.»

И напоследок - совет для тех, кто хочет начать путь системного администратора с нуля. Допустим, человек завтра решает учиться и смотрит модули в Академии Кракен. Какие бы ты посоветовал пройти в первую очередь?

«Обязательно путь CCCS я сам прошел, и для меня он очень добротный.Но считаю, что ИБ обязательно к изучению, вопрос лишь в глубине. Так как и программистам и системным администратором эта специальность очень важна. Крупных компаний не так много, где "1 сотрудник отвечает за 1 одну кнопку", чаще ты собираешь в себе разные специальности и считаю это круто, а особенно если ты сисадмин :)».

Получается, будни системного администратора - это постоянный баланс между рутиной и рисками, между «не печатает принтер» и «если сейчас не восстановим бэкап, отгрузки встанут». Денис честно показал эту изнанку: здесь нужно уметь и разбираться в сетях, и объяснять пользователям простыми словами, и держать в голове сценарии инцидентов.

А ещё его история напоминает: в IT редко бывает «это не моя зона ответственности». Чем шире твой стек - от Windows и Linux до основ безопасности - тем увереннее ты себя чувствуешь и тем проще потом двигаться дальше.

Читать далее

Критический уровень опасности: две уязвимости в ядре Linux ставят под угрозу SMB‑серверы

Критический уровень опасности: две уязвимости в ядре Linux ставят под угрозу SMB‑серверы

В встроенном SMB‑сервере ядра Linux - KSMBD  обнаружены две критические уязвимости, позволяющие злоумышленникам удалённо выполнять код. По оценке Trend Micro Zero Day Initiative, уровень опасности обеих уязвимостей  9,0 баллов из 10. На данный момент исправление ещё не включено в основную ветку ядра. Первая уязвимость (ZDI‑CAN‑33774) особенно опасна

Вышел патч для двух критических уязвимостей в PHP

Вышел патч для двух критических уязвимостей в PHP

Разработчики PHP выпустили исправления для двух критических уязвимостей, через которые можно удаленно выполнить код на сервере (CVE-2026-109618 и CVE-2026-109619). Детали уже обсуждают публично, поэтому в ближайшие часы ожидаются массовые попытки взлома. Если на ваших виртуальных серверах работают проекты на PHP, обновитесь как можно скорее обновите PHP

GitHub может временно требовать авторизацию для клонирования публичных репозиториев по HTTPS

GitHub может временно требовать авторизацию для клонирования публичных репозиториев по HTTPS

GitHub сообщил, что в периоды аномального трафика может временно требовать авторизацию при клонировании публичных репозиториев и получении изменений через HTTPS. Ограничения затронут часть операций git clone и git fetch. Так сервис рассчитывает сохранить доступность github.com при повышенной подозрительной активности. Как будут работать ограничения? Если операция попадёт под ограничение, Git

В ПО Broadcom нашли уязвимость, которая позволяет выполнять код на роутерах без ввода пароля

В ПО Broadcom нашли уязвимость, которая позволяет выполнять код на роутерах без ввода пароля

Исследователь безопасности Квентин Кайзер нашёл уязвимость в ПО Broadcom, с помощью которой злоумышленники в радиусе действия Wi‑Fi могут выполнять код на роутере без ввода пароля. Проблема затрагивает устройства под управлением eCos и Linux. Ошибка находится в старой реализации механизма WPS. Когда атакующий отправляет роутеру сообщения WPS, то они приходят